ViPNet StateWatcher

Программный комплекс мониторинга защищенных сетей ViPNet StateWatcher предназначен для наблюдения за состоянием средств защиты информации ViPNet, а также элементов инфраструктуры сети. ViPNet StateWatcher позволяет осуществлять мониторинг событий безопасности и других событий, происходящих на узлах сети ViPNet, а также вовремя выявлять неполадки в работе узлов и оперативно оповещать пользователей o возникающих проблемах.

Программный комплекс ViPNet StateWatcher состоит из следующих компонентов:

• сервер мониторинга — программный сервер, который выполняет следующие функции:
• собирает и хранит информацию о текущем состоянии узлов сети ViPNet и других инфраструктурных элементов сети
• выполняет анализ значений параметров состояния и формирует сообщения о выявленных событиях.
• оповещает операторов и администраторов системы об изменениях состояния объектов мониторинга и выявленных событиях, а также экспортирует сведения во внешние информационные системы
• АРМ мониторинга — рабочее место оператора или администратора сервера мониторинга, позволяющее управлять одним или несколькими серверами мониторинга через защищенный канал. Доступ к данным и оповещениям о событиях сервера мониторинга осуществляется удалено через веб-интерфейс
• узлы мониторинга — элементы сети, состояние которых отслеживается сервером мониторинга
• агент мониторинга — компонент клиентского ПО защищенной сети ViPNet или стандартные службы SNMP (SNMP-агент), которые находятся на узле мониторинга и обеспечивают сбор и передачу данных о состоянии узла на сервер мониторинга

Назначение

• мониторинг узлов распределенных сетей ViPNet и узлов удаленных пользователей сети ViPNet вне зависимости от способа их подключения к коммуникационной сети (определение сбоев, событий безопасности и других событий)
• мониторинг узлов, оборудования и других компонентов информационных систем (определение сбоев, событий безопасности и других событий)
• мониторинг объектов сетевой инфраструктуры (маршрутизаторов, коммутаторов и т.д.), периферийного и сопутствующего оборудования (принтеры, ИБП, МФУ), поддерживающего протокол SNMP

Визуализация и обработка данных

• визуализация объектов мониторинга и их состояния в геоинформационных системах и структурных схемах информационных сетей.
  
• динамическое построение графиков параметров мониторинга с отображением ретроспективных значений за период от 5-ти минут до 24 часов.
• настраиваемые инфопанели для представления информации об узлах мониторинга и событиях с возможностью фильтрации.

Детальная информация об узле мониторинга («карточка узла»):

• расположение на карте
• доступность
• значения параметров мониторинга
• список текущих событий
• история событий

Настройка и администрирование

• графический интерфейс для настройки и администрирования серверов мониторинга
• наборы настроек по умолчанию (содержат правила анализа, элементы оформления)
  
• гибкая структура системы мониторинга. Возможность легкой модификации схемы взаимодействия узлов мониторинга, серверов и АРМ мониторинга

• экспорт информации о событиях и состоянии объектов мониторинга во внешние системы в формате syslog/CEF
• Возможность получения информации о состоянии сенсоров системы обнаружения вторжений ViPNet IDS
• Фильтрация и экспорт данных мониторинга и выявленных событий в XML-файлы

• встроенные правила анализа
• возможность создания собственных правил анализа
• построение правил анализа на основе текущих значений параметров мониторинга или по фактам изменения состояния

• определение доступности узлов, в том числе и не поддерживающих протокол SNMP (по команде ping)
• широкие возможности оповещения: визуальные (карты, таблицы, popup-окна), SMS, email, ViPNet, аудио- и визуальная сигнализация о событиях
• история срабатывания правил анализа

• невозможность для ViPNet StateWatcher вмешательства в работу наблюдаемых узлов, управления ими
• широкая интеграция с СЗИ ViPNet для защиты узлов мониторинга, компонентов системы мониторинга, собираемых данных
• журналирование действий пользователей и администраторов, изменений правил анализа
• опосредованное наблюдение за узлами мониторинга в каскадной иерархии серверов мониторинга
• централизованное управление «доменами мониторинга».